Политика конфиденциальности

01Общие положения

1.1. Настоящая Политика описывает, как владелец сайта cosmic-cheat.env.pm (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сайта в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем данным, которые Оператор получает через сайт и Telegram-бот магазина.

02Оператор

2.1. Оператор персональных данных — владелец сайта cosmic-cheat.env.pm. Все обращения по персональным данным принимаются через поддержку: @MODCOSMIC.

03Какие данные мы обрабатываем

• данные Telegram при входе или привязке: идентификатор, имя, username;
• при регистрации по почте: адрес электронной почты и пароль (хранится только в виде необратимого хэша);
• данные о покупках: заказы, выданные ключи, платежи и их номера в платёжных системах, операции по Балансу, использованные промокоды;
• журнал покупки и получения товара: IP-адрес и данные устройства/браузера (user-agent) при оформлении заказа и оплате, время принятия Пользовательского соглашения, время выдачи ключа, а также время, IP-адрес и устройство при каждом просмотре и копировании ключа;
• журнал входов: время, IP-адрес и устройство при входе в аккаунт, привязке Telegram и смене пароля;
• данные об аренде аккаунтов: выбранная игра, срок, оплата, выданные данные для входа (хранятся зашифрованно), а также время, IP-адрес и устройство при каждом показе данных, копировании и запросе кода Steam Guard;
• отзывы, которые вы оставили;
• обращения в поддержку и приложенные к ним материалы (например, видео для возврата);
• технические данные: посещаемые страницы и время активности — для счётчика посетителей и защиты от злоупотреблений.

Мы не получаем ваш пароль от Telegram и не получаем данные банковских карт — оплату обрабатывают платёжные системы.

Содержимое купленных ключей хранится в зашифрованном виде и в журналы не записывается.

04Цели и основания обработки

• создание и обслуживание аккаунта, вход на сайт — исполнение Соглашения;
• оформление заказов, приём оплаты, выдача ключей, начисления на Баланс — исполнение Соглашения;
• поддержка, рассмотрение обращений о возврате — исполнение Соглашения;
• подтверждение выдачи товара при оспаривании платежа (чарджбэк, диспут в платёжной системе или банке) — журнал покупки и получения товара, журнал входов — законный интерес Оператора;
• защита от мошенничества и атак, журнал действий администраторов — законный интерес Оператора;
• уведомления в Telegram-боте о балансе — ваше согласие (бот пишет только тем, кто сам его запустил);
• выполнение требований закона — обязанность Оператора.

05Кому мы передаём данные

• платёжным системам (Platega, CryptoBot и другим подключённым) — сумма, номер платежа, ваш ID на сайте, Telegram username и IP-адрес — для проведения оплаты и их проверки на мошенничество;
• платёжной системе и банку — при оспаривании платежа: сведения о заказе и журнал покупки и получения товара (без содержимого ключа), чтобы подтвердить, что товар выдан;
• поставщику аккаунтов для аренды (TDUgame) — только выбранная игра и срок; ваши личные данные поставщику не передаются;
• Telegram — при входе через Telegram и при работе бота;
• хостинг-провайдеру, на серверах которого работает сайт;
• государственным органам — только в случаях, прямо предусмотренных законом.

Telegram и часть платёжных сервисов находятся за пределами России, поэтому при их использовании возможна трансграничная передача данных. Мы передаём только то, что нужно для работы конкретной функции.

Мы не продаём персональные данные и не передаём их для рекламы.

06Сколько мы храним данные

• данные аккаунта — пока аккаунт существует;
• заказы, платежи, операции по Балансу, журнал покупки и получения товара — пока существует аккаунт, а после его удаления — в течение сроков, в которые платёж может быть оспорен, и сроков, которые требует закон для учёта расчётов;
• журнал входов — до 3 лет;
• сессия входа — до 30 дней или до выхода из аккаунта;
• данные о посетителях онлайн и попытках входа — до 1 суток;
• журнал действий администраторов — пока это нужно для безопасности.

07Как мы защищаем данные

• соединение с сайтом зашифровано (HTTPS);
• цифровые ключи хранятся в базе в зашифрованном виде (AES-256);
• сессии хранятся в виде хэша — украденная база не даёт войти в чужой аккаунт;
• доступ к данным есть только у администраторов с нужными правами, все их действия записываются в журнал;
• входы и чувствительные действия ограничены по частоте.

08Cookie

Сайт использует только необходимые cookie — без них сайт не работает как задумано:

• cc_session — вход в аккаунт (до 30 дней);
• cc_vid — анонимный идентификатор для подсчёта посетителей онлайн (до 1 года).

Корзина хранится в памяти вашего браузера (localStorage) и на сервер не отправляется, пока вы не оформите заказ. Рекламных и сторонних аналитических трекеров нет.

09Ваши права

• узнать, какие ваши данные мы обрабатываем;
• потребовать исправить неточные данные;
• удалить аккаунт и отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Для этого напишите в поддержку (@MODCOSMIC). Мы ответим в течение 10 рабочих дней. Удаление аккаунта может быть отложено, пока не завершено рассмотрение обращений по заказам или пока данные нужно хранить по закону.

10Изменения Политики

Мы можем обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.